CVE-2024-35255

Orta

Açıklama

Azure Identity Libraries ve Microsoft Authentication Library Yetki Yükseltme Zafiyeti

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Microsoft Authentication Library

Yayın11 Haz 2024

İlk görülme11 Haz 2024

Güncelleyin

microsoft authentication_library1.15.1, 4.61.3 ya da sonraki bir sürüm
microsoft azure_identity_sdk1.6.0, 1.8.0, 1.11.4, 1.12.2, 1.16.1, 4.2.1 ya da sonraki bir sürüm
azure-identity1.16.1 ya da sonraki bir sürüm
@azure/identity4.2.1 ya da sonraki bir sürüm
com.azure:azure-identity1.12.2 ya da sonraki bir sürüm
@azure/msal-node2.9.2 ya da sonraki bir sürüm
Microsoft.Identity.Client4.60.4, 4.61.3 ya da sonraki bir sürüm
github.com/Azure/azure-sdk-for-go/sdk/azidentity1.6.0-beta.4.0.20240610221955-50774cd97099, 1.6.0 ya da sonraki bir sürüm
com.microsoft.azure:msal4j1.15.1 ya da sonraki bir sürüm
Azure.Identity1.11.4 ya da sonraki bir sürüm

Yamalar

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft authentication_library	v < 1.15.1, v ≤ 2.9.2, v < 4.61.3	1.15.1, 4.61.3
microsoft azure_identity_sdk	v < 1.6.0, v < 1.8.0, v < 1.11.4, v < 1.12.2, v < 1.16.1, v < 4.2.1	1.6.0, 1.8.0, 1.11.4, 1.12.2, 1.16.1, 4.2.1
azure-identityPyPI	v < 1.16.1	1.16.1
@azure/identitynpm	v < 4.2.1	4.2.1
com.azure:azure-identityMaven	v < 1.12.2	1.12.2
@azure/msal-nodenpm	2.7.0 ≤ v < 2.9.2	2.9.2
Microsoft.Identity.ClientNuGet	4.49.1 ≤ v < 4.60.4, 4.61.0 ≤ v < 4.61.3	4.60.4, 4.61.3
github.com/Azure/azure-sdk-for-go/sdk/azidentityGo	v < 1.6.0-beta.4.0.20240610221955-50774cd97099, v < 1.6.0	1.6.0-beta.4.0.20240610221955-50774cd97099, 1.6.0
com.microsoft.azure:msal4jMaven	1.14.4-beta ≤ v < 1.15.1	1.15.1
Azure.IdentityNuGet	v < 1.11.4	1.11.4

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.